CISA Cybersecurity Advisories· CISA·· 13 小时前精选AI 评分63
CISA 将 WordPress Core TOCTOU 竞态条件漏洞 CVE-2026-119977 加入 KEV 目录
CISA Adds One Known Exploited Vulnerability to Catalog
AI 导读
CISA 基于活跃利用证据，将 WordPress Core TOCTOU 竞态条件漏洞 CVE-2026-119977 加入 Known Exploited Vulnerabilities 目录。依据 BOD 26-04，联邦民事行政机构须优先修复 KEV 目录中高危漏洞，并按需检查补丁前是否已被入侵；CISA 同时建议所有组织优先处置 KEV 漏洞，并可通过 KEV 提名表提交新条目。
推荐理由
KEV 目录新增条目直接影响 FCEB 机构按 BOD 26-04 的补丁优先级，也给所有组织提供基于风险的漏洞处置参考，运维团队可据此排查 WordPress Core 暴露资产。
来源：CISA Cybersecurity Advisories · cisa.gov